发布时间：2013-10-07
点击量：3224
一、功能需求
对认证用户进行上网权限控制，用户通过认证后禁止或允许用户访问某些特定资源
二、配置要点
当用户使用的客户端为非锐捷安全代理时，请在相应的设备配置模板中启用“基于设备的网络访问控制”，上网权限控制功能才能生效。
三、配置步骤
1、进入SMP配置界面，单击“网络访问控制”>“上网权限控制”，进入“添加上网权限控制列表”界面；
2、点击“添加”按钮，增加一条上网权限控制记录，默认“不允许访问指定网络资源”；
3、可以添加一条“允许访问指定网络资源”的上网权限控制记录；
4、可以添加一条“高级控制”的上网权限控制记录；
5、分别单击“添加”按钮完成上网权限控制的添加，如下图：
6、进入需要进行上网权限控制的用户组，启用上网权限控制功能，勾选配置好的上网权限控制条目，单击界面下方的“修改”按钮完成配置，如下图：
四、配置验证
上网权限控制只有在用户组中启用后才生效。
